IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Безопасность (http://www.imho.ws/forumdisplay.php?f=19)
-   -   Сообщение от самого себя с цифрами внутри (http://www.imho.ws/showthread.php?t=104569)

ntspider 06.06.2006 19:37

Сообщение от самого себя с цифрами внутри
 
Всем доброго времени суток!
Мне пришло сообщение от самого себя (обратный адрес мой же) на корпоративный ящик с цифрами внутри сообщения 5556, с темой тоже цифрами 57657.
Посмотрел IP - какой то хост из Израиля, потом юзер из моей сети (тот же почтовый сервер) получил тоже такое же сообщение, но уже Ip из Португалии. На почтовом сервере стоит Касперский для Linux, вроде всё ловит, обновляется вовремя.
Что это может быть? Никто не сталкивался?
Заранее благодарен!

KalaSh 06.06.2006 19:47

Мне тоже сегодня ночью от самого себя на корпоративный ящик письмо пришло. Правда цифры в заголовке и теле трехначные.

ntspider 06.06.2006 19:48

KalaSh
а чей Ip-шник обратный?

vovik 06.06.2006 19:49

У нас в офисе каждый второй получил письма. Я пока нет.

FantomIL 06.06.2006 23:27

Вы бы служебный заголовок письма такого привели бы здесь.
Сразу станет интереснее.

shemp 06.06.2006 23:51

Мне тоже такие письма приходили на гмайл с заголовком "Я" и с обратным адресом того же ящика,и на ящик в локалке тоже с заголовком "Я" и с обратным адресом того же ящика :confused:

Ascetic 07.06.2006 04:24

Код:

Return-Path: <keeper_c@katrise.ru>
X-Envelope-To: keeper_c@katrise.ru
Return-Path: <keeper_c@katrise.ru>
Delivered-To: keeper_c@katrise.ru
Received: (qmail 34888 invoked from network); 6 Jun 2006 08:30:00 -0000
Received: from unknown (HELO thumrongsak.com) (203.113.151.177)
  by mx1.masterhost.ru with SMTP; 6 Jun 2006 08:29:59 -0000
Date: Tue, 06 Jun 2006 15:33:13 +0700
To: "Keeper" <keeper_c@katrise.ru>
From: "Keeper" <keeper_c@katrise.ru>
Subject: 586876
Message-ID: <siajigmghansrkfqcag@katrise.ru>
MIME-Version: 1.0
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-SpamTest-Info: Profile: Formal (384/060605)
X-SpamTest-Info: {MSGID.SUSP.1: Suspicious Message-Id (1)}
X-SpamTest-Info: Profile: based on Detect Hard No RBL (4/030526)
X-SpamTest-Info: Profile: SysLog
X-SpamTest-Method: Headers: RT check
X-SpamTest-Status: Not detected
X-SpamTest-Version: SMTP-Filter Version 2.1.0 [0148], SpamtestISP/Release

Тоже пришло.. Пока только на один из многих ящиков.

Добавлено:

В теле письма цифры: 5556

Mishgun [SU] 07.06.2006 10:28

Тоже пришли письма. :eek:
05.06 и вчера еще: 06.06.
Причем на все три моих ящика, которые вообще разных провайдеров, включая бесплатный Яндекс.
В письме цифры: в двух - 969, в одном-556.
Думал глюк какой у меня... А тут такое дело - у многих по ходу... :eek:

KalaSh 07.06.2006 10:42

У меня тема 455
Тело 969

Сообщение пришло с этого ip адреса 66.147.74.9 (helo=terrie.com)

Alex Dark 07.06.2006 12:03

У меня такое было пару лет назад
Вылечилось само

Necromancer 07.06.2006 12:18

Блин, слава богу что у меня пока такого нету :)
Надеюсь и не будет...

BorLase 07.06.2006 14:48

было, было :)

ИМХО, обычная проверка спаммеров на предмет, есть ли/жив ли такой почтовый ящик

удали и забудь ;)

Dede 07.06.2006 15:11

Цитата:

BorLase:
ИМХО, обычная проверка спаммеров на предмет, есть ли/жив ли такой почтовый ящик
хочешь сказать, что все кто получили такие письма уже в писках спамеров? Письмо ведь нашло адресата

vovik 07.06.2006 15:15

Спроверкой как-то очень сходится. Мы с товарищем практически один и тот же спам получаем, но этих писем у меня не было. Может, конечно, некто владеет списком, где меня нет, но все равно сомнительно - что такм письмом можно установить? Ответа на него явно не получишь. Отлуп от почтового сервера? но даже если его не будет - совсем не факт, что письмо нашло адресата.

BorLase 07.06.2006 15:20

Цитата:

Сообщение от Dede
хочешь сказать, что все кто получили такие письма уже в писках спамеров? Письмо ведь нашло адресата

или уже, или рассылка была на сгенеренные адреса

если ты получил письмо на vasia@mail.ru, ты никак не узнаешь, было ли письмо и на dksyf@mail.ru

и вот как раз ответ почтовика "550 - нет такого пользователя" для dksyf и отсутствие такого ответа для vasia и есть сигналом - ящик vasia есть, на него можно спамить.

это, ессно, не 100% ответ, но весьма верояный вариант

Цитата:

Сообщение от vovik
Отлуп от почтового сервера? но даже если его не будет - совсем не факт, что письмо нашло адресата.

но зато если он будет - это точно факт, что не нашло :)

vovik 07.06.2006 15:30

Цитата:

BorLase:
но зато если он будет - это точно факт, что не нашло
Опять не факт! Ситуация когда приходит отлуп, но письмо доставлено у меня происходит довольно часто.

FantomIL 07.06.2006 17:52

Цитата:

vovik:
Ситуация когда приходит отлуп, но письмо доставлено у меня происходит довольно часто.
Уточни,
при этом отправителю возвращается ошибка 550?

По большому счету, мне кажется что BorLase близок к истине.


Часовой пояс GMT +4, время: 21:58.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.